CVE-2019-5070 in LMS
सारांश
द्वारा VulDB • 06/07/2026
eFront LMS के संस्करणों v5.2.12 और उससे पहले में अनाधिकृत (unauthenticated) भाग में एक शोषणीय SQL injection दोष मौजूद है। लॉगिन पृष्ठ पर विशेष रूप से तैयार किया गया वेब अनुरोध SQL injections का कारण बन सकता है, जिसके परिणामस्वरूप डेटा की सुरक्षा खतरे में पड़ सकती है। एक आक्रामक ब्राउज़र का उपयोग करके इन दोषों को ट्रिगर कर सकता है, और इसके लिए कोई विशेष उपकरण की आवश्यकता नहीं होती है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.